電子評標系統(tǒng)策劃方案

1、精品資料推薦電子評標系統(tǒng)技術方案山東泰斗網(wǎng)絡科技有限公司2017年04月i精品資料推薦1項目背景12項目上述23 電子評標系統(tǒng)功能43.1 基礎數(shù)據(jù)53.1.1 招標代理管理53.1.2 投標人管理53.1.3 評標專家管理53.1.4 招標項目管理63.2 電子評標73.2.1 簽到83.2.2 開標93.2.3 電子評標103.2.4 匯總評定113.2.5 競爭性談判113.2.6 廢標模塊說明123.3 統(tǒng)計杳詢123.3.1 招標項目統(tǒng)計123.3.2 評標專家統(tǒng)計133.3.3 招標代理統(tǒng)計133.3.4 招標項目杳詢133.4 系統(tǒng)設置143.4.1 機構管理143.4.2 用戶

2、管理143.4.3 角色管理143.4.4 系統(tǒng)參數(shù)管理143.4.5 登錄日志143.4.6 操作日志153.4.7 數(shù)據(jù)庫管理153.4.8 模板管理154 系統(tǒng)架構154.1 軟件架構164.2 軟件平臺204.3 安全配置205 安全規(guī)范205.1 綜合安全體系205.1.1 終端設備接入安全205.1.2 傳輸安全215.1.3 存儲安全215.2 平臺安全策略215.2.1 身份識別與認證215.2.2 權限捽制226 系統(tǒng)部署237項目管理238 項目實施249關于我們279.1 泰斗科技簡介279.2 聯(lián)系方式28附件283精品資料推薦1 項目背景隨著公司產(chǎn)業(yè)的高速擴展，各項業(yè)

3、務也進入了快速的發(fā)展中，其中公司各項服務和設備的招標采購數(shù)目更加龐大起來。目前現(xiàn)有的評標過程已經(jīng)不能滿足工作需求，在現(xiàn)在項目評標過程中，一般采用手工的方式，招標代理現(xiàn)場口頭宣布評標項目內容、投標人信息及報價、評標專家等信息，然后打印評分表，由專家對投標人進行打分。打分完成后，手工匯總各個供應計算，匯總形成定標表，由評委簽字確認。上述過程，通過手工的方式，具有一定的局限性，專家評標時，只能通過手工分析眾多投標文件，無法快速定位格式、報價計算等錯誤問題，將大量的精力熬費在查詢中，由于評標時間限制問題，也只能僅憑印象對投標人進行打分，不能很好的結合投標人的案例、資質、供應商品的優(yōu)劣勢綜合考慮評價。所

4、有的過程也只能通過人為去操作，效率低，信息不能及時得到反饋，為解決以上問題，建立電子評標室，通過信息化智能化的手段“公開、公正、公平”實現(xiàn)電子評標，提升評標質量，提高評標工作效率。92 項目概述該項目建設主要分兩大部分：一是硬件部分建立電子評標室，最多容納9位評標專家同時進行投標，安裝公示LED、電視等可視設備，讓評標專家直觀的查看評標項目的內容，投標人信息及其報價信息等內容，二是建立電子評標系統(tǒng)，通過系統(tǒng)實現(xiàn)公開、公正、公平評標，并把系統(tǒng)中相關公開內容顯示在電子評標室的大屏上。電子評標系統(tǒng)以中華人民共和國招標法為依據(jù)，遵循電子招標投標辦法，覆蓋電子招投標業(yè)務全過程，包括：投標項目管理、供應商

5、管理、費用管理、專家管理、評標管理、定標管理、異常監(jiān)督、檔案管理、數(shù)據(jù)分析。有效降低招投標成本，使采購過程更具規(guī)范性和透明性，達到采購管理“公開、公正、公平”的目的。系統(tǒng)的特點在于：公平交易，陽光采購：通過系統(tǒng)平臺進行評定，信息公開，大大降低了人為因素的干擾，在一定程度上能夠遏制暗箱操作。智能分析，快速評標：對投標文件數(shù)據(jù)快速分析，將專家從冗繁、單一、枯燥的手動查詢信息中解脫出來加強協(xié)同，提升管理：隨時查閱評審專家和供應商相關信息，并可對其進行打分考核管理。提高效率，方便快捷：審核時間得以縮短，有效提高公司招投標效率。系統(tǒng)應用架構主要分為三部分：功能模塊層、基礎服務層以及與其他系統(tǒng)的交互接口。

6、基礎服務層：通過底層的工作流平臺、安全認證機制、消息路由機制保障了信息數(shù)據(jù)的安全、有效的交互。功能模塊層：定義電子評標系統(tǒng)的相關應用功能，包括評標流程系統(tǒng)及統(tǒng)計報表、系統(tǒng)設置網(wǎng)站的相關功能模塊。交互接口：電子評標系統(tǒng)將預留標準數(shù)據(jù)交換接口，實現(xiàn)與其他外部系統(tǒng)的數(shù)據(jù)交互。3電子評標系統(tǒng)功能該系統(tǒng)為B/S系統(tǒng)，通過瀏覽器即可完成系統(tǒng)的所有操作。在瀏覽器地址欄中輸入系統(tǒng)地址，打開系統(tǒng)登錄界面，輸入用戶名、密碼通過身份驗證即可使用。根據(jù)系統(tǒng)角色權限設定，不同權限用戶瀏覽操作不同的內容和功能，在系統(tǒng)部署的各個環(huán)節(jié)引入身份驗證、訪問控制等多層次的保密手段，從物理、傳輸、網(wǎng)絡、應用等方面保障系統(tǒng)和系統(tǒng)中傳輸

7、的數(shù)據(jù)的安全和防篡改。電子評標系統(tǒng)包括基礎數(shù)據(jù)、電子評標、統(tǒng)計報表、系統(tǒng)設置四個系統(tǒng)模塊。1.1 基礎數(shù)據(jù)對電子招標涉及的招標代理、投標人、評標專家、工程項目等基本信息進行管理。1.1.1 招標代理管理管理維護招標代理信息，包括對招標代理的查詢、添加、修改、刪除等操作，并能批量導入導出招標代理信息。管理人員可以對招標代理公司每次參與的代理招標情況進行評價打分，打分情況自動匯總，形成排名。1.1.2 投標人管理管理維護投標人的信息，包括對投標人的查詢、添加、修改、刪除等操作，并能批量導入導出投標人信息?？杀Ａ粽袠巳艘酝袠诵畔?，查看該投標人參與的招標項目及中標情況。1.1.3 評標專家管理管理維

8、護評標專家的信息，包括對評標專家的查詢、添加、修改、刪除等操作，能批量導入導出評標專家信息，查看某一專家參與的評標項目信息。管理人員可以對評標專家每次參與的評標情況進行評價打分，打分情況自動匯總，作為專家排名依據(jù)，在項目自動選擇評標專家時，優(yōu)先按照打分排名進行選擇。1.1.4 招標項目管理管理維護招標項目信息，包括對招標項目的查詢、添加、修改、刪除等操作，對招標項的查詢、添加、修改、刪除等操作，也可對相關設備或服務信息進行維護管理。工程項目管理為整個系統(tǒng)的主要模塊，可關聯(lián)招標代理、投標人、評標專家等信息，并在招標過程中添加各個投標人的打分評比情況。?導入功能：可根據(jù)模板導入項目信息，將NC等系

9、統(tǒng)中的項目信息導入該系統(tǒng)。?關聯(lián)招標代理，查看代理的基本信息；點擊招標代理可查看該招標代理的所有工程項目信息。?關聯(lián)評標專家，查看參與該項目的評標專家信息，新建招標項目可隨機抽取、手動選擇兩種方式關聯(lián)評標專家，（1）隨機抽?。喊搭悇e從評標專家中抽取指定人數(shù)的專家組成評審團。（指定數(shù)量一般是5,7,9單數(shù)）（2）手動選擇：從評標專家中手工選擇專家評審。?關聯(lián)投標人，并查看投標人信息和投標價格及中標情況。?設備或服務清單，手工錄入或導入，方便比對。?評標方法，可制定項目的相關評標方法，手工錄入或導入。?專家打分項，可制定專家打分項，方便專家進行打分手工錄入或導入。?可打包導由項目相關信息和附件。1

10、.2 電子評標rr -匕，:41叫出總提陣;二歸三二與*電子評粽系統(tǒng)培U炭除人公星系轆漫黃不t七.: 丁 代,士/曲比幄*眥催M關3用觸尿？理尿片報標國面分評護略寸守和三評標類型主要有兩種流程：（1）正常招標流程，3家以上（包含3家）招標人參加招標，可以按正常招標流程進行；（2）競爭談判流程，2家招標人參加招標則按競爭談判流程進行，如只剩1家此次招標示為廢標。電子評標正常招標系統(tǒng)主要分五個階段：簽到、開標、電子評標、匯總評審、定標（不通過系統(tǒng)，線下進行）。系統(tǒng)根據(jù)每個階段的要求進行相關功能設置，每個階段都可以對上一階段的內容進行微調。評標開始前，由管理員通過系統(tǒng)項目管理模塊將招標項目相關信息、

11、投標人錄入或導入系統(tǒng)，選定評標專家。評標過程中，隨時都能通過系統(tǒng)查看投標人、評標專家、代理招標人的相關信息,工相小田盅艮導門*1.2.1 簽至U招標代理人通過系統(tǒng)可查看修改該招標項目內容，確定到場專家和投標人數(shù)量，并導由并打印相關項目簽到文檔包括：投標文件遞交及開標會議簽到表、保證金證明、領導及監(jiān)督人員簽到表。如專家到場數(shù)量不夠，招標代理人可直接重新從系統(tǒng)里選擇可到場的專家，到場專家數(shù)一般是5人或7人或9人。如投標人為3家或3家以上，直接進入開標流程。如投標人為2家，直接進入談判競價流程，如投標人到場數(shù)只有1家，招標代理人可以將該項目確定為廢標進入廢標模塊，并自動生成廢標情況說明。廢標在項目信

12、息管理中可繼續(xù)重新招標。導入招標項目信息，生成投標文件遞交及開標會議簽到表、保證金證明、領導及監(jiān)督人員簽到表并可打印出來。1.2.2 開標招標代理人分別手工錄入或導入各投標人的投標物資或工程服務清單和價格，可直接將其投標內容投標人及報價、評標專家信息發(fā)布到電視、LED上輪播顯示，由相關人員制定開標記錄項，生成開標記錄表，生成評委簽到表評標專家廉潔自律承諾書、評委會成員與投標人無利害關系聲明導出并打印。（招標項目分物資采購和工程服務兩大類，開標記錄表也分兩個模板進行定制）自動對比清單與價格，系統(tǒng)可自動提醒投標人與原項目招標內容是否有偏差，與原招標項相符可進入評標階段。如有輕微偏差，招標代理人可選

13、擇生成澄清函，導出并打印，確定后進入評標階段。如重大偏差，對偏差重大的投標精品資料推薦人進行排除。如還剩3家以上（包含3家）系統(tǒng)，繼續(xù)進入評標階段。如剩2家進入競爭談判流程并生成談判流程說明文檔，導出打印。如只剩1家，則為廢標進入廢標模塊生成廢標情況說明。根據(jù)到場公司和評委到場情況進行企業(yè)數(shù)量和名稱，評委人數(shù)或人名確認工作，開標后可根據(jù)開標記錄表添加唱標記錄內容生成開標記錄表（可定制），生成評委簽到表、評標專家廉潔自律承諾書、評委會成員與投標人無利害關系聲明導出并打印，如有偏差，參照澄清函填寫澄清表格，系統(tǒng)生成澄清函打印。1.2.3 電子評標電子評標階段即根據(jù)投標人的標書進行打分階段，打分主要

14、是價格分和評委打分，價格分：系統(tǒng)可根據(jù)招標要求設置的價格和公式，為各投標人自動打分，自動生成報價得分表。評委打分：有管理人員定義項目評標細則，評審專家授權登錄系統(tǒng)，可根據(jù)制定的評標細則，對各個投標人及投標內容進行評價打分，提交生成評委打分表。進入打分階段，參考價格得分表（可定制）設置價格分頁面，根據(jù)算法直接顯示價格得分，可導出。各評委可根據(jù)自己賬號登陸系統(tǒng)，瀏覽招標項目的相關內容，參看技術方案打分表（可定制）進行打分填寫,系統(tǒng)自動匯總并可導出。1.2.4 匯總評定系統(tǒng)自動對分數(shù)進行統(tǒng)計計算，得出各招標人的專家評分，自動生成將兩項打分匯總顯示，并按得分情況將招標人進行排名，并生成評標得分匯總表。

15、管理人員可以對打分權重進行微調，系統(tǒng)重新計算各個招標人的得分。系統(tǒng)生成評標報告。在此階段相關人員可對評審專家、投標人、招標代理人進行打分，完成招標流程。根據(jù)匯總得分表顯示匯總得分項，并導出匯總得分表，根據(jù)評標報告內容生產(chǎn)評標報告表。1.2.5 競爭性談判當投標人只剩兩家時，系統(tǒng)進入競爭性談判流程，自動生成談判流程說明文檔，如有其它原因無法進行招標，可以在此階段將招標項目提交到廢標模塊，生成廢標情況說明。競爭性談判包括開標、談判報價、談判評審、定標4個階段。開標階段，代理招標人分別手工錄入或導入各投標人的投標設備或服務清單和價格，系統(tǒng)直接將其投標內容投標人及報價、評標專家信息發(fā)布到電視、LED上

16、輪播顯示，系統(tǒng)自動生成開標記錄及投標人確認表。談判報價階段，根據(jù)現(xiàn)場談判情況，系統(tǒng)自動生成談判報價單。根據(jù)談判流程說明文檔內容，選擇參加投標單位，生產(chǎn)談判流程說明文檔。根據(jù)競爭性談判采購記錄（可定制）在系統(tǒng)內填寫相關記錄內容并生成競爭性談判采購記錄談判評審，該階段由談判小組成員進行評審，并產(chǎn)生評審意見，根據(jù)談判小組成員意見表需填寫內容錄入系統(tǒng)。系統(tǒng)自動生成談判小組成員意見表?？筛鶕?jù)談判小組推薦，選定候選人，系統(tǒng)自動生成推薦成交供應商候選人意見及說明。1.2.6 廢標模塊說明所有不符合要求的招標項目，都可判定進入廢標模塊，參考廢標情況說明填寫廢標原因生成廢標情況說明完成招標流程。廢標包括整個項目

17、的廢標，也可以對投標人進行廢標處理。1.3 統(tǒng)計查詢1.3.1 招標項目統(tǒng)計按時間對招標項目進行統(tǒng)計，正常招標的項目數(shù)量、改為競爭談判項目、中標項目、廢標項目的數(shù)量進行匯總統(tǒng)計統(tǒng)計結果以柱狀圖、餅形圖等圖形化的界面直觀展示，并能導由打印匯總內容。按時間段統(tǒng)計中標資金，并對近年來的中標資金進行比對，可已折線圖等圖形化的界面展示；也可按時間段對中標資金和計劃資金進行對比，用柱狀圖進行直觀展示。1.3.2 評標專家統(tǒng)計通過單一條件或多條件對不同領域的評標專家進行統(tǒng)計，統(tǒng)計專家參與的項目及每次評標對專家的評分。統(tǒng)計結果以柱狀圖、餅形圖等圖形化的界面直觀展示，并能導由打印匯總內容。1.3.3 招標代理統(tǒng)

18、計通過單一條件或多條件對不同招標代理公司的招標情況進行統(tǒng)計，統(tǒng)計代理招標的項目數(shù)目及打分匯總情況。統(tǒng)計結果以柱狀圖、餅形圖等圖形化的界面直觀展示，并能導由打印匯總內容。1.3.4 招標項目查詢按要求對已招標的項目進行分類查詢，可進行項目編號、項目名稱等進行模糊查詢，可對中標、廢標、談判競標等類別項目進行分類查詢，能導由打印匯查詢內容。方便查看中標資金。1.4 系統(tǒng)設置系統(tǒng)管理主要包括：機構管理、用戶管理、角色管理、權限管理、系統(tǒng)參數(shù)管理、日志管理等功能。1.4.1 機構管理管理維護系統(tǒng)涉及到的管理用戶的機構信息，對組織機構的添加、修改、刪除、排序等操作。1.4.2 用戶管理管理維護系統(tǒng)平臺的后

19、臺操作用戶，包括對系統(tǒng)登錄用戶的添加、刪除、修改、啟用、禁用、密碼重置等操作。1.4.3 角色管理管理維護系統(tǒng)平臺用戶的操作權限信息，可分組批量設置用戶的權限信息。1.4.4 系統(tǒng)參數(shù)管理實現(xiàn)工程項目類別、評標專家類別、評分項等屬性參數(shù)內容的管理。1.4.5 登錄日志記錄系統(tǒng)登錄用戶、登錄時間、IP地址等信息。1.4.6 操作日志記錄系統(tǒng)登錄用戶重點操作的相關信息。1.4.7 數(shù)據(jù)庫管理實現(xiàn)系統(tǒng)數(shù)據(jù)庫的備份、清空、恢復等功能。1.4.8 模板管理實現(xiàn)對系統(tǒng)所用模板進行自定義管理。系統(tǒng)用到的文件模板：投標文件遞交及開標會議簽到表、保證金繳納證明、評委簽到表、監(jiān)督簽到表、評標專家廉潔自律承諾書、評

20、委會成員與投標人無利害關系聲明、談判流程說明文檔、廢標情況說明、開標記錄表、澄清函、價格分表、評委打分表、匯總表、評標報告、競爭性談判采購記錄、競爭談判報價單、談判小組成員意見表、推薦成交供應商候選人意見及說明。4 系統(tǒng)架構該系統(tǒng)建立在基于.Net架構開發(fā)的先進的自主組件平臺之上。.Net技術由于其面向對象特性，安全特性等使之已經(jīng)成為構建各類單位應用的標準。.Net架構把數(shù)據(jù)庫訪問、組件、企業(yè)級應用技術等有機地集成在一起，使之特別適合于構建復雜的大中型應用，更好支持B/S結構，保證系統(tǒng)具有很好的可擴展性。衣現(xiàn)房（BJS瀏覽器客戶端）I客戶只嚶使用潮位器,通過自己的用戶包和密礙即可訪問系統(tǒng),免安

21、裝.fcHCNetZ.O)|采用.NET2QN1架J發(fā)的系統(tǒng)，結合AJAX無刷新技術，采UJMVC注口山式J川L.L，放JW數(shù)枷庫采用門前廣相使用的17154方4820002。5/2008行倒數(shù)據(jù),測iK版本還丈批Access,11而“廣血也“以itMySqlServer該系統(tǒng)采用的是基于MVC模式的三層架構設計：表示層接收用戶的指令或者數(shù)據(jù)輸入，提交給業(yè)務邏輯層做處理，同時負責將業(yè)務邏輯層的處理結果顯示給用戶；業(yè)務邏輯層（業(yè)務層）的主要任務是負責接收表示層的數(shù)據(jù)請求，將這些請求進行必要的業(yè)務邏輯檢查（包括權限檢查），然后將請求分解成不同的數(shù)據(jù)層操作，由數(shù)據(jù)層進行處理，然后將處理結果返回給表示

22、層；數(shù)據(jù)層用于訪問和更新存儲數(shù)據(jù)的數(shù)據(jù)庫服務器，主要采用了數(shù)據(jù)庫鏈接池技術、DAO技術。該系統(tǒng)具有良好的總體構架，包括軟件架構、技術架構、安全體系架構、存儲架構、規(guī)范體系等內容。4.1 軟件架構系統(tǒng)主體采用B/S方式來進行軟件部署，只需要一個服務器安裝相關的軟件即可。所有的客戶只要通過瀏覽器訪問系統(tǒng)即可提供相關服務?？蛻舳藢崿F(xiàn)免安裝，軟件升級方便如果把軟件發(fā)布到互聯(lián)網(wǎng)，則用戶可以從任何地方訪問。視不同的業(yè)務、用戶操作環(huán)境的不同采用其適用的系統(tǒng)操作界面。軟件架構具備開放性，提供完整規(guī)范的開發(fā)接口，能夠滿足windows操作系統(tǒng)平臺和跨平臺快速應用開發(fā)的需求23* 1 - Weri iias歲動&

23、4*Wflb總院霸修聿步道之用工期與a anu通升格h得理。事。惋士口叫其看 華蒼成的仃黑揖獷于忒瀏*電，厘用整序A 典西113單為函令.米呂正畢it情老同觸 兔就鹿摩.怛肯十種M摩”強 看鹿聊行近*1.黑白擺器南 案動岬庠.林6 啟用冠洋運外無博承受巧忐城WX， 18頭也（系統(tǒng)架構圖）?維護和升級方式簡單。目前，軟件系統(tǒng)的改進和升級越來越頻繁，B/S架構的產(chǎn)品明顯體現(xiàn)著更為方便的特性。對一個單位來說，系統(tǒng)管理人員如果需要在幾百甚至上千部電腦之間來回奔跑，效率和工作量是可想而知的，但B/S架構的軟件只需要管理服務器就行了，所有的客戶端只是瀏覽器，根本不需要做任何的維護。無論用戶的規(guī)模有多大，有

24、多少分支機構都不會增加任何維護升級的工作量，所有的操作只需要針對服務器進行；如果是異地，只需要把服務器連接專網(wǎng)即可，實現(xiàn)遠程維護、升級和共享。所以客戶機越來越“瘦”，而服務器越來越“胖”是將來信息化發(fā)展的主流方向。今后，軟件升級和維護會越來越容易，而使用起來會越來越簡單，這對用戶人力、物力、時間、費用的節(jié)省是顯而易見的，驚人的。因此，維護和升級革命的方式是“瘦”客戶機，“胖”服務器。?成本降低，選擇更多。大家都知道windows在桌面電腦上幾乎一統(tǒng)天下，瀏覽器成為了標準配置，但在服務器操作系統(tǒng)上windows并不是處于絕對的統(tǒng)治地位?，F(xiàn)在的趨勢是凡使用B/S架構的應用管理軟件，只需安裝在服務器

25、上即可，而且安全性高。?應用服務器運行數(shù)據(jù)負荷較重。由于B/S架構管理軟件只安裝在服務器端（Server）上，網(wǎng)絡管理人員只需要管理服務器就行了，用戶界面主要事務邏輯在服務器（Server）端完全通過wwW覽器實現(xiàn)，極少部分事務邏輯在前端（Browser）實現(xiàn)，所有的客戶端只有瀏覽器，網(wǎng)絡管理人員只需要做硬件維護。但是，應用服務器運行數(shù)據(jù)負荷較重，一旦發(fā)生服務器“崩潰”等問題，后果不堪設想。因此，許多單位都備有數(shù)據(jù)庫存儲服務器，以防萬一。4.2 軟件平臺操作系統(tǒng)：WindowsServer2008及以上版本；Web服務器：MSIIS;軟件運行環(huán)境：.NetFramework4.0及以上版本；數(shù)

26、據(jù)庫系統(tǒng)：SqlServer2008及以上版本。4.3 安全配置對操作系統(tǒng)及數(shù)據(jù)庫進行安全配置，安裝防火墻，及殺毒軟件等系統(tǒng)安全軟件。5 安全規(guī)范5.1 綜合安全體系系統(tǒng)安全性是一切的基礎，在安全方面，我們的安全方案一直是業(yè)內同行參照的標本。系統(tǒng)具有的安全措施包括五大方面：終端設備接入安全、傳輸入安全、存儲安全、運行安全、機制安全，對系統(tǒng)的各個環(huán)節(jié)給予細致的保護。5.1.1 終端設備接入安全由于終端設備既需要自成局域網(wǎng)，又需要接入單位的外網(wǎng)以獲得NC系統(tǒng)中相關的項目數(shù)據(jù)，因而需要通過邊界防護設備，有效地限制終端設備接入網(wǎng)絡。5.1.2 傳輸安全通過SSL雙向認證，通過加密客戶端與服務器之間的消

27、息，可以確保通信的保密性和完整性。5.1.3 存儲安全用戶密碼安全，系統(tǒng)不直接存儲用戶的密碼信息，而是存儲用戶的密碼的加密信息，保證用戶的密碼的安全。持久數(shù)據(jù)存儲安全，對于需要持久的存儲在服務器上的重要數(shù)據(jù)，系統(tǒng)采取加密安全存儲，而不是直接存儲系統(tǒng)硬盤數(shù)據(jù)。這樣即使服務器被侵入，依舊無法取得用戶存儲于系統(tǒng)的機密數(shù)據(jù)。5.2 平臺安全策略我們將采取以下安全策略實現(xiàn)系統(tǒng)的安全。5.2.1 身份識別與認證結合平臺身份識別與認證將用于系統(tǒng)身份認證等處。為了防止非法用戶進入系統(tǒng)，可以采用多種方法來鑒別一個用戶的合法性，常見的方法是設置用戶口令和數(shù)字簽名與認證。對于用戶管理來說，設置用戶口令是最常用的身份

28、識別方式，但由于多種原因（用戶本身設置、安全系統(tǒng)支持等）口令的方法比較容易被猜到或破譯，使得該方法經(jīng)常失效。因此，對于這種身份識別策略應該制定系統(tǒng)支持規(guī)定和口令設置規(guī)定。1、口令自動加密：對于用戶設置的口令應該按照一定的加密算法進行加密，禁止明碼傳輸或存放。2、反跟蹤機制：防止有人通過跟蹤系統(tǒng)的運行而獲取登錄口令。3、口令長度下限控制：不接受低于8位字符長度口令,并提由警告。4、口令自動檢測：禁止用戶設置與用戶名相同的口令。5、口令鎖定：對于多次受到試探（次數(shù)可由系統(tǒng)管理人員設置，如每次登錄每天試探20次以上）的用戶口令需要登記并鎖定，同時提醒系統(tǒng)管理人員注意。6、提醒用戶修改口令：當用戶的口

29、令設置期限超過一定的時間段（可自由設定，例如60天）時，提醒用戶在一定的期限內重新設置口令，否則系統(tǒng)用戶將被自動封鎖。7、過期用戶帳號消除：及時提醒系統(tǒng)管理人員對于長期不用的用戶帳號予以清除。5.2.2 權限控制權限控制是針對系統(tǒng)實施安全保護的最常用的措施。它包括人員權限、數(shù)據(jù)標識、權限控制、控制類型、風險分析等內容。系統(tǒng)或應用系統(tǒng)的合法用戶和用戶組被賦予一定的權限。權限控制功能可以規(guī)定用戶和用戶組可以訪問哪些目錄、子目錄、文件和其他資源。包括服務器訪問權限、數(shù)據(jù)庫訪問權限、表單與視圖訪問權限、文檔訪問權限、文檔字段訪問權限、區(qū)段與字段訪問權限控制等多個級別。這些權限控制手段按層次逐漸細化，對

30、Intranet/Internet系統(tǒng)中的每一個數(shù)據(jù)或設計元素控制訪問權限。6 系統(tǒng)部署系統(tǒng)部署靈活，可以在公司安裝在一臺服務器上，用戶分配權限后直接使用，便于信息的集中掌控，便于領導者對各項工作的全面掌控，數(shù)據(jù)的查詢統(tǒng)計。7 項目管理本項目能夠的成功規(guī)劃和實施的關鍵在于以下三點：?高定制性的應用系統(tǒng)功能開發(fā)。?高質量的系統(tǒng)構架和用戶經(jīng)歷設計。?高度可擴充的系統(tǒng)構架。實施過程中可能遇到的問題及建議?；谖覀円酝慕?jīng)驗，為確保項目可如期完成，下列建議可作參考：?盡早確定項目的范圍、時間、投資和人力資源，以使項目成為一個可度量、可控制的一項系統(tǒng)工程；精品資料推薦?盡早決定項目的組織結構圖，并使組織

31、結構圖中的各負責人和職能部門對該項目有一個統(tǒng)一的認識，以便各方工作的協(xié)調；?做到崗位責任制，并且在項目經(jīng)理的統(tǒng)一協(xié)調下開展工作；?建立問題上報機制，使問題出現(xiàn)時，項目參與人員有途徑反映問題；?加強項目通信管理，鼓勵項目參與人員之間的互相溝通，做到有問題就提出，而不是事不關己，高高掛起；?加強按時按計劃完成所分配工作的觀念，做好項目時間管理；?加強預算及開銷管理，從而使項目變成既有社會效益，又有經(jīng)濟效益；?加強項目質量管理，使項目無論從項目內部還是外部看，都是一個高質量的項目；?加強風險管理，使事故苗子得以及時根除；?選擇合適的人參與項目的各個部分工作。8 項目實施公司對項目管理非常重視，因為項

32、目管理的成效直接關系到整個項目的成敗。尤其是實施與INTERNE侑關的新技術應用項目，無論在國內和國外都是有一定難度的，更需要成功的項目管理。公司充分認識到了這一點，并且已做好了準備。公司在項目管理方面具有豐富的經(jīng)驗，并且擁有一套實際運用和不斷完善的實施方法和富有經(jīng)驗的項目管理人才。項目管理緊跟世界項目管理協(xié)會的原則，結合Internet項目IT系統(tǒng)開發(fā)和創(chuàng)意設計的特性，我們的這套方法別適用于帶有大量系統(tǒng)應用開發(fā)和創(chuàng)意設計相結合的項目。已經(jīng)在越來越多的成功項目中得以體現(xiàn)和印證。項目的實施方法是保證我們每個項目能夠得以順利完成，有效協(xié)同各種專業(yè)人員共同參與，有組織有計劃的進行資源管理和分配，并能

33、夠在最大程度上保證我們的項目按時，按質完成的前提。作為我們多年積累摸索的結果，針對Internet網(wǎng)站和電子商務項目所總結歸納出的一套項目實施方法被認為是行之有效的。在這里我們將它作一個介紹。我們項目實施方法中的五個基本階段是：1 規(guī)劃定義：作為項目的啟動，規(guī)劃定義階段的目的是為了能夠準確地把握客戶的需求目的，確立項目范圍、整體性和操作實施性。包括對客戶商業(yè)策略的回顧；確認、記錄并按優(yōu)先次序排列出需求清單，提出系統(tǒng)構架草案。根據(jù)該項目的特點，選擇項目成員、整合項目組并安排項目計劃。2 分析設計：在得到了項目目標,范圍和高級別需求清單等結果后,我們將針對功能性,系統(tǒng)構架技術性和視覺創(chuàng)意等方面進行更詳細的分析設計。我們將它們一一記錄下來并與您一起探討，如有必要,我們將制作一個原型或演示系統(tǒng)來測試我們的分析設計之后,我們將根據(jù)這個設計又針對性地來完成內容開發(fā),交互信息和界面設計等工作。3 開發(fā)整合：我們開始研發(fā)系統(tǒng)。開發(fā)整合階段的工作是將所有設計的結果予以開發(fā)出來。如有必要我們還將這個新系統(tǒng)與您現(xiàn)有系統(tǒng)進行整合。4 測試發(fā)布：測試工作包括功能測試和性能測試兩部分。然后將已完成的系統(tǒng)從開發(fā)環(huán)境遷移至發(fā)布環(huán)境